Перейти к содержанию

В компьютере шифровальщик файлов vault

bonamente200319
 Share

Рекомендуемые сообщения

bonamente200319 Новичок

bonamente200319

Опубликовано
Опубликовано (изменено)

Здравствуйте! Проблема следующего характера, в один день всем моим файлам внедренным вирусом было добавлено расширение .vault. Зашифрованная информация очень важна. Изучив проблему в интернете, поняла, что помочь можете только Вы.

Заранее скажу, что проверяла всеми доступными мне антивирусными программами. Пробовала дешифраторы на сайте касперского. Ничего не помогает. Злоумышленники оставили на диске D два файла vault.key и vault. Могу их выслать. Помогите справиться с вирусом. Заранее спасибо!

*На моем компьютере стоит лицензионная версия касперского.

Сделала все по Вашей инструкции. Прикрепляю файл (AutoLogger.exe). И еще два (Farbar Recovery Scan Tool - видела аналогичную тему https://forum.kasperskyclub.ru/index.php?showtopic=52396, тут попросили просканировать еще и этой программой)))  

CollectionLog-2016.10.23-14.18.zip

Addition.txt

FRST.txt

Изменено пользователем bonamente200319
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

 

*На моем компьютере стоит лицензионная версия касперского.

Угу, но только с маленькой поправкой, что он был установлен уже после заражения шифровальщиком. Видно что на момент заражения стоял Comodo.

 

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
Прикрепите отчет к своему следующему сообщению.

 
Подробнее читайте в этом руководстве.
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано (изменено)

 

 

*На моем компьютере стоит лицензионная версия касперского.

Угу, но только с маленькой поправкой, что он был установлен уже после заражения шифровальщиком. Видно что на момент заражения стоял Comodo.

 

  •  
  • Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.

 

 

Касперского установила позже, но ведь никогда не поздно исправиться :rolleyes:  Высылаю файл отчета)Вы обо мне не забыли?)))

AdwCleanerS2.txt

Изменено пользователем bonamente200319
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано (изменено)

 

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

 

 

AdwCleanerC2.txt

Изменено пользователем bonamente200319
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[С1].txt.

Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано

 

  •  
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[С1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
 
Подробнее читайте в этом руководстве.

 

AdwCleanerC2.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

2016-10-23 15:25 - 2016-10-23 15:26 - 00001538 _____ C:\Users\Наташа\Desktop\Fixlog.txt

2016-10-23 15:25 - 2016-10-23 15:26 - 00000446 _____ C:\Users\Наташа\Desktop\fixlist.txt.txt
2016-10-23 15:19 - 2016-10-23 15:19 - 00000466 _____ C:\Users\Наташа\Desktop\fixlist.txt

Где-то еще лечитесь?

 

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\A362~1\AppData\Local\Temp\DeleteOnReboot.bat [1405 2016-10-24] () <===== ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HomePage: Default -> hxxp://vyitikho.ru/?utm_content=ba4af385bfafccf4846ffc58862c5853&utm_source=startpm&utm_term=6A0401F2C0E48AFFCAB7CA6293E0E4B1
CHR Extension: (Unlimited Free VPN - Betternet) - C:\Users\Наташа\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjknjjomckknofjidppipffbpoekiipm [2016-03-05]
OPR Extension: (Quick Searcher) - C:\Users\Наташа\AppData\Roaming\Opera Software\Opera Stable\Extensions\henmfoppjjkcencpbjaigfahdjlgpegn [2015-12-29]
S2 HSystem; C:\Program Files (x86)\Oursoft\BHdtZC.exe [X]
2016-09-21 13:10 - 2016-09-21 13:10 - 01424826 _____ C:\Users\Наташа\AppData\Roaming\CONFIRMATION.KEY
2016-09-21 13:10 - 2016-09-21 13:10 - 00005004 _____ C:\Users\Наташа\AppData\Roaming\VAULT.hta
2016-09-21 13:10 - 2016-09-21 13:10 - 00001607 _____ C:\Users\Наташа\AppData\Roaming\VAULT.KEY
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\bXoTDdtbbeM
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\bXoTDdtbbeM
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\ksfbsIiJ
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\ksfbsIiJ
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\Users\Все пользователи\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\ProgramData\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\PfFICMti
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\PfFICMti
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
 
 
Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано

 

2016-10-23 15:25 - 2016-10-23 15:26 - 00001538 _____ C:\Users\Наташа\Desktop\Fixlog.txt

2016-10-23 15:25 - 2016-10-23 15:26 - 00000446 _____ C:\Users\Наташа\Desktop\fixlist.txt.txt
2016-10-23 15:19 - 2016-10-23 15:19 - 00000466 _____ C:\Users\Наташа\Desktop\fixlist.txt

Где-то еще лечитесь?

 

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\A362~1\AppData\Local\Temp\DeleteOnReboot.bat [1405 2016-10-24] () <===== ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HomePage: Default -> hxxp://vyitikho.ru/?utm_content=ba4af385bfafccf4846ffc58862c5853&utm_source=startpm&utm_term=6A0401F2C0E48AFFCAB7CA6293E0E4B1
CHR Extension: (Unlimited Free VPN - Betternet) - C:\Users\Наташа\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjknjjomckknofjidppipffbpoekiipm [2016-03-05]
OPR Extension: (Quick Searcher) - C:\Users\Наташа\AppData\Roaming\Opera Software\Opera Stable\Extensions\henmfoppjjkcencpbjaigfahdjlgpegn [2015-12-29]
S2 HSystem; C:\Program Files (x86)\Oursoft\BHdtZC.exe [X]
2016-09-21 13:10 - 2016-09-21 13:10 - 01424826 _____ C:\Users\Наташа\AppData\Roaming\CONFIRMATION.KEY
2016-09-21 13:10 - 2016-09-21 13:10 - 00005004 _____ C:\Users\Наташа\AppData\Roaming\VAULT.hta
2016-09-21 13:10 - 2016-09-21 13:10 - 00001607 _____ C:\Users\Наташа\AppData\Roaming\VAULT.KEY
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\bXoTDdtbbeM
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\bXoTDdtbbeM
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\ksfbsIiJ
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\ksfbsIiJ
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\Users\Все пользователи\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\ProgramData\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\PfFICMti
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\PfFICMti
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Нет, не лечусь ни у кого кроме Вас. Просто нашла на форуме аналогичную ситуацию, и начала действовать, а потом прочла, что Ваш скрипт под индивидуальную ситуацию, и конкретный компьютер. Вовремя остановилась))))

 

2016-10-23 15:25 - 2016-10-23 15:26 - 00001538 _____ C:\Users\Наташа\Desktop\Fixlog.txt

2016-10-23 15:25 - 2016-10-23 15:26 - 00000446 _____ C:\Users\Наташа\Desktop\fixlist.txt.txt
2016-10-23 15:19 - 2016-10-23 15:19 - 00000466 _____ C:\Users\Наташа\Desktop\fixlist.txt

Где-то еще лечитесь?

 

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\A362~1\AppData\Local\Temp\DeleteOnReboot.bat [1405 2016-10-24] () <===== ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HomePage: Default -> hxxp://vyitikho.ru/?utm_content=ba4af385bfafccf4846ffc58862c5853&utm_source=startpm&utm_term=6A0401F2C0E48AFFCAB7CA6293E0E4B1
CHR Extension: (Unlimited Free VPN - Betternet) - C:\Users\Наташа\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjknjjomckknofjidppipffbpoekiipm [2016-03-05]
OPR Extension: (Quick Searcher) - C:\Users\Наташа\AppData\Roaming\Opera Software\Opera Stable\Extensions\henmfoppjjkcencpbjaigfahdjlgpegn [2015-12-29]
S2 HSystem; C:\Program Files (x86)\Oursoft\BHdtZC.exe [X]
2016-09-21 13:10 - 2016-09-21 13:10 - 01424826 _____ C:\Users\Наташа\AppData\Roaming\CONFIRMATION.KEY
2016-09-21 13:10 - 2016-09-21 13:10 - 00005004 _____ C:\Users\Наташа\AppData\Roaming\VAULT.hta
2016-09-21 13:10 - 2016-09-21 13:10 - 00001607 _____ C:\Users\Наташа\AppData\Roaming\VAULT.KEY
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\bXoTDdtbbeM
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\bXoTDdtbbeM
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\ksfbsIiJ
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\ksfbsIiJ
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\Users\Все пользователи\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\ProgramData\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\PfFICMti
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\PfFICMti
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Fixlog_25-10-2016 13.55.10.txt

Upload.zip

Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано

Пароли меняйте. С расшифровкой не поможем.

а хоть кому-то помогли?)

 

Пароли меняйте. С расшифровкой не поможем.

а хоть кому-то помогли?)

 

 

Пароли меняйте. С расшифровкой не поможем.

Я теперь буду менять систему, зачем мне зараженный компьютер. 

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

 

 

а хоть кому-то помогли?)

С лечением помогли. 

 

 

 

Я теперь буду менять систему, зачем мне зараженный компьютер.

Чистую систему переставлять глупо, но это ваше право. Пароли меняйте, а то шифровальщики от вашего имени будут рассылать. ;)

  • Не согласен 1
Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано (изменено)

Так у меня теперь чистая система? Как? Если шифровальщик имеют к ней доступ? А при перестановке они его потеряют... Правильно?

Изменено пользователем bonamente200319
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Gagik
      Поймал вирус
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • Vopj
      Вирус-майнер PuzzleMedia, нужна помощь в удалении
      От Vopj
      В определенный момент начала возникать большая нагрузка на CPU, возник сильный перегрев. RogueKiller обнаружил PuzzleMedia, CureIt не запускается ввобще, к сожалению по причине отсутствующих навыков, самостоятельно разобраться не получилось, прошу помощи.
      CollectionLog-2024.11.13-21.04.zip
    • scopsa
      Вирус-шифровальщик "datastore@cyberfear"
      От scopsa
      Здравствуйте у меня тоже самое, можно что то с  этим сделать
      Сообщение от модератора kmscom Сообщение перенесено из темы Вирус-шифровальщик "datastore@cyberfear"  
    • Gikboer
      Вирус-шифровальщик "datastore@cyberfear"
      От Gikboer
      Здравствуйте, подскажите пожалуйста. На компьютер попал вирус-шифровальщик и теперь все файлы стали называться с расширением "datastore@cyberfear". Вирус скорее-всего называется - Phobos.
    • khifu
      MEM:Trojan.Win32.SEPEH.gen не удаляется
      От khifu
      он вроде появился когда я скачивал игры с торрента, всё время касперский уведомлял меня про этот вирус и решил разобраться с ним
      CollectionLog-2024.06.25-01.22.zip
×
×
  • Создать...